Freigeben über

Set-AzureADMSAuthorizationPolicy

  • Referenz
Modul:
AzureAD

Updates eine Autorisierungsrichtlinie, die eine Richtlinie darstellt, die Azure Active Directory-Autorisierungseinstellungen steuern kann.

Syntax

Set-AzureADMSAuthorizationPolicy
   [-AllowedToSignUpEmailBasedSubscriptions <Boolean>]
   [-AllowedToUseSSPR <Boolean>]
   [-AllowEmailVerifiedUsersToJoinOrganization <Boolean>]
   [-BlockMsolPowerShell <Boolean>]
   [-DefaultUserRolePermissions <DefaultUserRolePermissions>]
   [-Description <String>]
   [-DisplayName <String>]
   [<CommonParameters>]

Beschreibung

Das Cmdlet Set-AzureADMSAuthorizationPolicy aktualisiert eine Azure Active Directory-Autorisierungsrichtlinie.

Beispiele

Beispiel 1: Aktualisieren einer Autorisierungsrichtlinie

PS C:\>Set-AzureADMSAuthorizationPolicy -DisplayName "updated displayname" -Description "updated description" -DefaultUserRolePermissions @{ AllowedToCreateApps = $false }

Mit diesem Befehl werden die angegebenen Parameter der Autorisierungsrichtlinie aktualisiert.

Parameter

-AllowedToSignUpEmailBasedSubscriptions

Gibt an, ob Sich Benutzer für E-Mail-basierte Abonnements registrieren können. Der anfängliche Standardwert ist true.

Typ:Boolean
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-AllowedToUseSSPR

Gibt an, ob die funktion Self-Serve Kennwortzurücksetzung von Benutzern auf dem Mandanten verwendet werden kann. Der anfängliche Standardwert ist true.

Typ:Boolean
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-AllowEmailVerifiedUsersToJoinOrganization

Gibt an, ob ein Benutzer per E-Mail-Überprüfung dem Mandanten beitreten kann. Der anfängliche Standardwert ist true.

Typ:Boolean
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-BlockMsolPowerShell

Gibt an, ob der benutzerbasierte Zugriff auf den von MSOL PowerShell verwendeten Legacy-Dienstendpunkt blockiert ist oder nicht.

Typ:Boolean
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-DefaultUserRolePermissions

Enthält verschiedene anpassbare Standardbenutzerrollenberechtigungen.

Typ:DefaultUserRolePermissions
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-Description

Gibt die Beschreibung der Autorisierungsrichtlinie an.

Typ:String
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-DisplayName

Gibt den Anzeigenamen der Autorisierungsrichtlinie an.

Typ:String
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

Eingaben

Microsoft.Open.MSGraph.Model.DefaultUserRolePermissions

Hinweise

Weitere Informationen finden Sie im Migrationsleitfaden für Set-AzureADMSAuthorizationPolicy zu Microsoft Graph PowerShell.